リモートホストにインストールされている SysAid Server のバージョンは、24.4.60 b16 より前です。そのため、以下を含む複数の脆弱性による影響を受けます。

  - SysAid オンプレミスバージョン <= 23.3.40 は、チェックイン処理機能に認証されていない XML 外部エンティティ (XXE) の脆弱性があるため、管理者アカウントの乗っ取りやファイルの読み込みプリミティブが可能になります。(CVE-2025-2775)

  - SysAid オンプレミスバージョン <= 23.3.40 は、サーバー URL 処理機能に認証されていない XML 外部エンティティ (XXE) の脆弱性があるため、管理者アカウントの乗っ取りやファイルの読み込みプリミティブが可能になります。(CVE-2025-2776)

  - SysAid オンプレミスバージョン <= 23.3.40 は、lshw 処理機能に認証されていない XML 外部エンティティ (XXE) の脆弱性があるため、管理者アカウントの乗っ取りやファイルの読み込みプリミティブが可能になります。(CVE-2025-2777) Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SysAid Server < 24.4.60 b16 の複数の脆弱性

critical Nessus プラグイン ID 235661

バージョン 1.3